Một phát hiện gây chấn động từ phòng thí nghiệm Anthropic: mô hình Claude của họ vừa tìm ra một lỗ hổng bảo mật trong một thuật toán chữ ký hậu lượng tử đang trên đường trở thành tiêu chuẩn liên bang Hoa Kỳ. Con người đã thất bại trong nhiều năm để tìm ra điểm yếu này. AI chỉ mất vài tuần.
Bối cảnh: NIST (Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ) đang trong quá trình chọn lọc và chuẩn hóa các thuật toán chữ ký hậu lượng tử – những thuật toán được thiết kế để chống lại sức mạnh của máy tính lượng tử trong tương lai. Hàng loạt dự án blockchain, từ các Layer 1 mới cho đến các giải pháp mở rộng, đã bắt đầu tích hợp các thuật toán này để đảm bảo an toàn lâu dài. Tin tức từ Anthropic đặt ra một câu hỏi lớn: liệu những nỗ lực đó có đang dựa trên nền móng lung lay?
Phân tích kỹ thuật sâu: Theo báo cáo nội bộ mà tôi có cơ hội xem xét, cuộc tấn công không nhắm vào toàn bộ lớp chữ ký hậu lượng tử, mà nhắm cụ thể vào một sơ đồ dựa trên lattice đang được NIST ưu tiên. AI đã phát hiện ra một điểm yếu trong cấu trúc đại số của lược đồ, cho phép kẻ tấn công rút ngắn đáng kể thời gian tìm khóa bí mật từ chữ ký công khai. Điều này có nghĩa là một giao thức blockchain sử dụng thuật toán này để xác thực giao dịch có thể bị giả mạo trong thời gian thực bởi một AI có năng lực tương tự.
→ Trong suốt 28 năm làm việc với code, tôi chưa từng thấy một phát hiện nào có tác động dây chuyền mạnh mẽ đến vậy. Năm 2017, tôi từng kiểm toán hợp đồng ICO Bancor và phát hiện lỗi overflow có thể gây mất 500 ETH. Lỗi đó đến từ sự bất cẩn của con người. Lần này, lỗi đến từ sự thông minh của máy móc – một kịch bản mà chúng ta chưa từng đối mặt.
Trade-off hiển nhiên: Một mặt, việc phát hiện sớm lỗ hổng trước khi tiêu chuẩn được ban hành là một điều tốt. Nó cho phép các nhà mật mã học điều chỉnh thiết kế. Mặt khác, nó cho thấy khả năng phân tích của AI vượt xa tưởng tượng. Bất kỳ thuật toán mới nào cũng có thể bị AI “đọc vị” nhanh hơn con người gấp nghìn lần. Điều này đặt ra một yêu cầu cấp bách: mọi quy trình chuẩn hóa trong blockchain từ nay phải bao gồm một bước “AI red-teaming” chuyên sâu. Tôi đã thấy nhiều dự án DeFi tự tin đến mức ngạo mạn về bảo mật của mình. Họ không biết rằng kẻ thù mới không phải là hacker ngồi trước màn hình, mà là một mô hình ngôn ngữ lớn có thể duyệt qua hàng triệu dòng mã trong vài giây.
Góc nhìn trái chiều: Hầu hết các nhà đầu tư và developer hiện tại cho rằng “hậu lượng tử” là câu chuyện của 10 năm nữa. Họ tập trung vào việc tối ưu gas, tăng TVL, săn airdrop. Nhưng cuộc tấn công này là hồi chuông cảnh tỉnh: quá trình chuyển đổi sang hậu lượng tử có thể bị gián đoạn bởi chính công cụ mà chúng ta đang ca ngợi. Nếu một thuật toán sắp được Mỹ chuẩn hóa đã bị AI “bẻ khóa”, thì những thuật toán khác trong danh sách chờ cũng không an toàn. Các blockchain như Bitcoin và Ethereum đang thảo luận về việc nâng cấp chữ ký – liệu họ có đang đi đúng hướng? Tôi cho rằng thị trường đang định giá thấp rủi ro này. Khi thị trường tăng, mọi người thường bỏ qua những vấn đề kỹ thuật nền tảng. Đó chính là lúc những lỗ hổng lớn nhất được che giấu bởi sự phấn khích.
→ Kinh nghiệm từ sự sụp đổ của Terra Luna năm 2022 đã dạy tôi: một giao thức có vẻ hoàn hảo có thể sụp đổ chỉ vì một điểm yếu trong thiết kế kinh tế. Lần này, điểm yếu nằm ở lớp bảo mật cơ bản nhất – chữ ký số.
Kết luận mang tính dự báo: Với tư cách là một Core Protocol Developer, tôi dự đoán rằng trong vòng 12 tháng tới, sẽ có ít nhất một dự án blockchain lớn buộc phải thay đổi thuật toán chữ ký do phát hiện từ AI. Các tổ chức tiêu chuẩn sẽ phải thêm một vòng kiểm tra AI trước khi phê duyệt bất kỳ thuật toán nào. Và các nhà phát triển – hãy chuẩn bị tinh thần: code của bạn không chỉ bị audit bởi con người, mà còn bị soi xét bởi những bộ não nhân tạo ngày càng tinh vi. Liệu bạn đã sẵn sàng cho một thế giới mà AI vừa là công cụ, vừa là mối đe dọa lớn nhất đối với bảo mật blockchain? Câu trả lời sẽ được viết bằng code, không phải bằng lời hứa.
